Autenticador online

Adicione contas de autenticação. Os dados são criptografados e armazenados neste navegador, que gera códigos TOTP em tempo real.

Autenticador do Google
Verificação em duas etapas do Google
2FA
TOTP

Carregando o autenticador…

Os dados do autenticador são criptografados neste dispositivo Os códigos TOTP são gerados no seu navegador Acompanhe a contagem regressiva; o código é renovado ao expirar

Como usar o autenticador TOTP online

Obtenha a chave de configuração nas opções de segurança da conta e use o AuthTool para gerar códigos únicos conforme o padrão TOTP.

Ative a verificação em duas etapas

Nas configurações de segurança, escolha um app autenticador ou TOTP e exiba a chave de configuração.

Adicione uma chave ou URI

Na ferramenta, selecione Entrada manual ou URI otpauth e cole o segredo Base32 ou a URI correspondente.

Copie o código atual

Selecione uma conta e copie o código TOTP válido para entrar ou concluir a verificação.

Conheça o Google Authenticator, 2FA e TOTP

O AuthTool é um autenticador online que gera códigos TOTP. Adicione um segredo Base32, uma URI otpauth:// ou uma imagem QR do serviço. Os dados são criptografados neste navegador e os códigos são gerados localmente.

Google Authenticator

O Google Authenticator é o app oficial de autenticação do Google e gera códigos TOTP. Se um serviço fornecer uma chave e parâmetros compatíveis, o AuthTool também poderá gerar os códigos correspondentes.

Google 2-Step Verification

A Verificação em duas etapas do Google adiciona uma segunda confirmação ao login, além da senha da conta. Códigos TOTP de um app autenticador são uma opção; os métodos disponíveis dependem das configurações de segurança.

2FA (Two-Factor Authentication)

2FA significa autenticação de dois fatores. A identidade é verificada com fatores de duas categorias diferentes, como uma senha e um código temporário de um app autenticador.

TOTP (Time-Based One-Time Password)

TOTP é o padrão de senha única baseada em tempo. Ele calcula códigos temporários a partir de um segredo compartilhado e do intervalo de tempo atual. Os códigos são renovados conforme o período configurado, e apps como Google Authenticator podem usar esse padrão.

Como gerar um código TOTP de autenticação de dois fatores

Nas configurações de verificação em duas etapas do serviço, escolha um app autenticador e exiba a chave de configuração. Selecione Entrada manual para informar o nome da conta e o segredo Base32, ou use a aba URI otpauth para colar e analisar um link. Salve a conta para ver os códigos e informe um código válido ao entrar.

Ative a verificação em duas etapas ou a autenticação TOTP nas configurações de segurança da conta.
Copie o segredo Base32 ou a URI otpauth://, ou salve a imagem QR que contém os dados de configuração.
Escolha Entrada manual ou a aba URI otpauth, informe ou analise os dados de configuração e salve a conta.

Como os dados de autenticação são criptografados e armazenados?

Os nomes das contas, segredos TOTP e parâmetros são sempre armazenados como texto cifrado AES-256-GCM neste navegador. Com a proteção por senha ativada, o navegador valida a senha antes de exibir a lista; desativada, uma chave local a desbloqueia automaticamente. A senha não é armazenada nem enviada. Se esquecê-la com a proteção ativada, não será possível recuperar as contas, e os dados não são sincronizados entre dispositivos.

Google Authenticator, verificação em duas etapas, 2FA e TOTP

Google Authenticator: App autenticador oficial do Google para gerenciar códigos temporários das contas no celular.
Google 2-Step Verification: Recurso de segurança das contas Google que adiciona uma segunda etapa após a senha. Os métodos disponíveis dependem das configurações da conta.
2FA: Abreviação de autenticação de dois fatores, termo geral para validar a identidade com dois fatores diferentes.
TOTP: Senha única baseada em tempo: padrão que calcula códigos temporários usando um segredo compartilhado e o intervalo atual.

Autenticador é um termo geral. Google Authenticator é o app oficial do Google; Google 2-Step Verification é um recurso de segurança da conta; TOTP é um padrão usado por vários apps autenticadores. Esta ferramenta segue o padrão TOTP e não é afiliada ao Google.

Perguntas frequentes

Com que frequência o código é atualizado?

Por padrão, segredos Base32 geram códigos de seis dígitos a cada 30 segundos. Se a URI otpauth especificar algoritmo, quantidade de dígitos ou período, a ferramenta usará esses valores.

É possível ler códigos QR de autenticação?

Envie uma imagem QR na janela de adição do autenticador para que o navegador tente decodificá-la localmente. Se não houver suporte, cole um segredo Base32 ou uma URI otpauth.

A chave de configuração é armazenada?

Sim. Ela é armazenada com criptografia AES-256-GCM neste navegador e não é enviada aos servidores do AuthTool. Com a proteção ativada, valide a senha antes da descriptografia; desativada, o navegador desbloqueia os dados automaticamente. Altere essa opção abaixo da lista de contas.